网安简报【2024/3/29】

2024-03-29 微信公众号精选安全技术文章总览洞见网安 2024-03-29 0x1 记一次某开源OA代码审计飞奔的狸花猫 2024-03-29 19:41:58 参考链接：某开源oa审计补充了这位师傅没提到的几个洞，大同小异，基本上都是同类型问题。环境使用小皮面板搭建。 0x2 CVE-2024-2856 Tenda AC10栈溢出BeFun安全实验室 2024-03-29 17:35:53 CVE-2024-2856 Tenda AC10栈溢出分析利用 0x3 天问 | PyPI 大规模伪造包名攻击奇安信技术研究院 2024-03-29 17:29:53 2024年3月26号，天问Python供应链威胁监测模块发现PyPI中短时间内出现了大量利用包名伪造的恶意包， 0x4 朝鲜APT LAZARUS 在供应链攻击中使用 MAGICLINE4NX 零日漏洞紫队安全研究 2024-03-29 17:28:11 大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！ 0x5 Frida入门之靶场练习（续写）Relay学安全 2024-03-29 1 ………………………………